Datenschutz- und Cookie-Richtlinie

1. Geltungsbereich und Rechtsrahmen

Im Sinne dieser Datenschutzrichtlinie beziehen sich die Begriffe „wir“, „unser“ oder „Bread & Friends“ auf die nachstehend genannte Stelle, die für die Verarbeitung personenbezogener Daten verantwortlich ist. Die Begriffe „Nutzer“, „betroffene Person“ oder „Sie“ beziehen sich auf die natürliche Person, die auf die Website zugreift, diese nutzt oder über die dort bereitgestellten Kontaktmöglichkeiten mit uns in Verbindung tritt.

Unsere Beziehungen zu Kunden, Besuchern, Partnern und anderen interessierten Parteien beruhen auf Vertrauen. Daher betrachten wir den Schutz personenbezogener Daten und deren Vertraulichkeit als wesentliche Verantwortung und verarbeiten personenbezogene Daten nur, wenn ein bestimmter Zweck und eine geeignete Rechtsgrundlage vorliegen.

Diese Richtlinie gilt für die Website von Bread & Friends und erläutert, welche personenbezogenen Daten erhoben werden können, zu welchen Zwecken sie verwendet werden, wie lange sie gespeichert werden können, mit wem sie geteilt werden können und welche Rechte den betroffenen Personen zustehen.

Die Verarbeitung personenbezogener Daten erfolgt gemäß der Verordnung (EU) 2016/679 — Datenschutz-Grundverordnung („DSGVO“) —, dem portugiesischen Gesetz Nr. 58/2019 vom 8. August sowie den übrigen anwendbaren portugiesischen und europäischen Datenschutzvorschriften.

2. Name und Anschrift des Verantwortlichen

Verantwortlich für die Verarbeitung personenbezogener Daten über diese Website ist:

Bei Fragen zum Datenschutz oder zur Ausübung der in dieser Richtlinie beschriebenen Rechte können betroffene Personen die auf der Website angegebenen allgemeinen Kontaktmöglichkeiten nutzen.

3. Kontaktformular und Kontakt per E-Mail

Beschreibung und Umfang der Verarbeitung

Sofern auf der Website ein Kontaktformular zur Verfügung gestellt wird, können Nutzer dieses verwenden, um elektronisch mit uns in Kontakt zu treten. Die in das Formular eingegebenen Daten werden an Bread & Friends übermittelt und verarbeitet, damit wir die Anfrage bearbeiten und beantworten können.

Abhängig von den im Formular enthaltenen Feldern können unter anderem Vorname, Nachname, E-Mail-Adresse, Telefonnummer, ausgewählter Standort oder Betrieb, Betreff, Kontaktgrund sowie der Inhalt der Nachricht verarbeitet werden.

Darüber hinaus können Sie uns über die auf der Website angegebenen E-Mail-Adressen kontaktieren. In diesem Fall werden die personenbezogenen Daten verarbeitet, die Sie uns im Rahmen dieser Kommunikation übermitteln.

Rechtsgrundlage

Die zur Beantwortung einer Kontaktaufnahme erforderliche Verarbeitung kann auf dem berechtigten Interesse von Bread & Friends beruhen, an uns gerichtete Anfragen und Mitteilungen zu verwalten. Steht die Kontaktaufnahme im Zusammenhang mit auf Wunsch des Nutzers durchgeführten vorvertraglichen Maßnahmen oder mit der Erfüllung eines Vertragsverhältnisses, kann sich die Verarbeitung auch auf diese Maßnahmen oder dieses Vertragsverhältnis stützen.

Zweck

Die Daten werden verwendet, um die Anfrage zu prüfen, weiterzuleiten und zu beantworten, einschließlich gegebenenfalls der Weiterleitung an den zuständigen Standort oder das zuständige Team. Technische Daten im Zusammenhang mit der Übermittlung können zudem zur Verhinderung von Betrug, Spam, Missbrauch des Formulars und zum Schutz unserer IT-Systeme verwendet werden.

Speicherdauer

Die Daten werden so lange gespeichert, wie dies für die Bearbeitung und den Abschluss der Anfrage erforderlich ist. Besteht ein Vertragsverhältnis, eine gesetzliche Verpflichtung oder die Notwendigkeit zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen, können die Daten für den jeweils erforderlichen zusätzlichen Zeitraum gespeichert werden. Sobald die Speicherung nicht mehr erforderlich ist, werden die Daten gelöscht oder anonymisiert, unbeschadet von Sicherungskopien, die im Rahmen der jeweiligen technischen Sicherungszyklen vorübergehend bestehen bleiben.

4. Erhebung, Verarbeitung und Nutzung personenbezogener Daten

Wir erheben ausschließlich personenbezogene Daten, die für den jeweiligen Zweck angemessen, relevant und auf das erforderliche Maß beschränkt sind. Die Daten können direkt von der betroffenen Person bereitgestellt werden, aus einer Kommunikation mit Bread & Friends hervorgehen oder bei der Nutzung der Website technisch erzeugt werden.

Je nach Art der Interaktion können folgende Kategorien personenbezogener Daten verarbeitet werden:

• Identifikationsdaten wie Vorname und Nachname;
• Kontaktdaten wie E-Mail-Adresse und Telefonnummer;
• Daten zur Anfrage, zum Betreff, zur Nachricht oder zum ausgewählten Standort;
• berufliche Informationen, sofern diese für Presseanfragen, Partnerschaften, Veranstaltungen oder Geschäftsbeziehungen relevant sind;
• technische Nutzungsdaten der Website wie IP-Adresse, Browser, Gerät, Betriebssystem sowie Datum und Uhrzeit des Zugriffs;
• Einwilligungspräferenzen und Informationen im Zusammenhang mit Cookies und ähnlichen Technologien.

Wir verwenden personenbezogene Daten nicht ohne eine geeignete Rechtsgrundlage für Zwecke, die mit den ursprünglichen Erhebungszwecken unvereinbar sind. Soweit gesetzlich eine Einwilligung erforderlich ist, wird diese ausdrücklich eingeholt und kann nach Maßgabe dieser Richtlinie widerrufen werden.

5. Zwecke und Rechtsgrundlagen der Verarbeitung

Personenbezogene Daten können je nach Einzelfall zu folgenden Zwecken verarbeitet werden:

• Beantwortung von Informationsanfragen, Kontaktaufnahmen, Feedback, Presseanfragen, Partnerschaften, Veranstaltungen oder sonstigen Mitteilungen;
• Weiterleitung von Anfragen an einen bestimmten Standort oder ein bestimmtes Team;
• Verwaltung vorvertraglicher, vertraglicher oder geschäftlicher Beziehungen auf Wunsch der betroffenen Person;
• Gewährleistung des Betriebs, der Stabilität, der Missbrauchsprävention und der Sicherheit der Website;
• Erfüllung gesetzlicher Verpflichtungen oder Beantwortung von Anfragen zuständiger Behörden;
• Messung und Verbesserung der Nutzung der Website, sofern eine geeignete Rechtsgrundlage und, soweit erforderlich, eine Einwilligung vorliegt;
• Versand von Marketingmitteilungen ausschließlich dann, wenn hierfür eine gültige Rechtsgrundlage besteht.

Zu den Rechtsgrundlagen können je nach konkretem Zweck die Erfüllung eines Vertrags oder die Durchführung vorvertraglicher Maßnahmen, die Erfüllung einer rechtlichen Verpflichtung, die berechtigten Interessen von Bread & Friends sowie die Einwilligung der betroffenen Person gehören.

6. Empfänger, Dienstleister und Weitergabe von Daten

Personenbezogene Daten werden ausschließlich Personen und Stellen zugänglich gemacht, die diese für die oben beschriebenen Zwecke benötigen. Hierzu können interne Teams, Bread & Friends Standorte, Technologieanbieter und weitere Dienstleister gehören, die uns bei Hosting, Wartung, Sicherheit, Formularen, Kommunikation, technischer Analyse oder der Verwaltung der Website unterstützen.

Soweit ein Dienstleister personenbezogene Daten in unserem Auftrag verarbeitet, bemühen wir uns sicherzustellen, dass dieser als Auftragsverarbeiter gemäß Artikel 28 DSGVO tätig wird und angemessenen Verpflichtungen hinsichtlich Vertraulichkeit, Sicherheit und Datenschutz unterliegt.

Personenbezogene Daten können außerdem an öffentliche Stellen, Verwaltungsbehörden, Gerichte oder Strafverfolgungsbehörden übermittelt werden, wenn dies gesetzlich vorgeschrieben oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Wir verkaufen keine personenbezogenen Daten an Dritte.

7. Bereitstellung der Website und Erstellung von Protokolldateien

Verarbeitete Daten

Bei jedem Zugriff auf die Website können die zugrunde liegenden Systeme automatisch technische Informationen erfassen, die für die Bereitstellung, Sicherheit und Fehlerdiagnose des Dienstes erforderlich sind.

Diese Informationen können insbesondere Folgendes umfassen:

• Browsertyp und Browserversion;
• Betriebssystem und Gerätetyp;
• IP-Adresse;
• Datum und Uhrzeit des Zugriffs;
• die Seite oder Quelle, über die der Nutzer auf die Website gelangt ist;
• aufgerufene Seiten oder Ressourcen;
• technische Informationen im Zusammenhang mit Fehlern, Sicherheit oder Leistung.

Zweck und Rechtsgrundlage

Die Verarbeitung dieser Daten dient dazu, die Website ordnungsgemäß bereitzustellen, ihre Stabilität und Sicherheit zu gewährleisten, technische Störungen oder Missbrauchsversuche zu erkennen und erforderlichenfalls aggregierte statistische Informationen zu erstellen. Diese Verarbeitung beruht in der Regel auf dem berechtigten Interesse von Bread & Friends an einer sicheren und funktionalen digitalen Präsenz.

Speicherdauer

Technische Protokolldaten werden nur so lange gespeichert, wie dies für Sicherheits-, Diagnose- und Betriebszwecke erforderlich ist. Längere Aufbewahrungsfristen können gelten, wenn eine gesetzliche Verpflichtung, ein Sicherheitsvorfall oder die Notwendigkeit zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen besteht.

8. Verwendung von Cookies

Cookies sind kleine Dateien oder Kennungen, die beim Besuch einer Website auf dem Gerät des Nutzers gespeichert oder von diesem ausgelesen werden. Sie können erforderlich sein, um technische Funktionen bereitzustellen, Einstellungen zu speichern, die Nutzung der Website zu messen oder — sofern autorisiert — Analyse- und Marketingfunktionen zu unterstützen.

Einige Cookies werden beim Beenden der Browser-Sitzung gelöscht. Andere verbleiben für einen bestimmten Zeitraum auf dem Gerät oder bis sie vom Nutzer gelöscht werden.

Unbedingt erforderliche Cookies

Diese Cookies werden für wesentliche Funktionen der Website, Sicherheit, Sitzungsverwaltung, technische Einstellungen oder die Speicherung von Einwilligungsentscheidungen verwendet. Da sie für die Bereitstellung des vom Nutzer angeforderten Dienstes erforderlich sind, können sie, soweit gesetzlich zulässig, ohne vorherige Einwilligung eingesetzt werden.

Präferenz-Cookies

Diese Cookies ermöglichen es, bestimmte vom Nutzer getroffene Einstellungen zu speichern, um — sofern diese Funktion aktiviert ist — eine konsistentere Nutzererfahrung zu ermöglichen.

Mess- und Analyse-Cookies

Soweit sie eingesetzt werden, helfen diese Cookies dabei, in aggregierter Form zu verstehen, wie die Website genutzt wird — beispielsweise welche Seiten besucht werden, woher die Besuche stammen, wie lange Sitzungen dauern und welche Interaktionen stattfinden. Ziel ist es, Inhalte, Struktur, Leistung und Nutzererfahrung zu verbessern.

Marketing-Cookies

Soweit sie eingesetzt und autorisiert werden, können diese Cookies dazu dienen, Kampagnen zu messen, die Wiederholung von Anzeigen zu begrenzen oder Interaktionen mit Inhalten und externen Kanälen besser zu verstehen. Diese Cookies dürfen nicht aktiviert werden, bevor eine Einwilligung eingeholt wurde, sofern diese gesetzlich erforderlich ist.

Verwaltung der Einstellungen

Nutzer können ihre Präferenzen über das auf der Website bereitgestellte Cookie-Einwilligungsmanagement verwalten oder ändern. Darüber hinaus kann der Browser so eingestellt werden, dass Cookies blockiert oder gelöscht werden. Dies kann jedoch die Funktionsfähigkeit bestimmter Bereiche der Website beeinträchtigen.

9. Analytics, Karten, soziale Medien und andere externe Dienste

Die Website kann externe Dienste zur Reichweitenmessung, technischen Verwaltung von Tags, Darstellung von Karten, Verlinkung mit sozialen Netzwerken oder für weitere Funktionen einsetzen. Je nach eingesetztem Dienst und den Einwilligungsentscheidungen des Nutzers kann dies die Verarbeitung technischer Daten, Online-Kennungen oder das Setzen von Cookies umfassen.

Soweit gesetzlich erforderlich, werden Dienste, die nicht unbedingt notwendig sind, erst nach Einholung einer Einwilligung aktiviert. Nutzer können ihre Einstellungen jederzeit über das Cookie-Management überprüfen und ändern.

Links zu externen Plattformen, einschließlich sozialer Netzwerke und Kartendienste, können Nutzer zu von Dritten betriebenen Diensten weiterleiten. Ab diesem Zeitpunkt richtet sich die Verarbeitung personenbezogener Daten auch nach den Richtlinien und Nutzungsbedingungen dieser Drittanbieter.

10. Internationale Datenübermittlungen

Einige Technologieanbieter können personenbezogene Daten in Ländern außerhalb des Europäischen Wirtschaftsraums verarbeiten. In diesen Fällen bemühen wir uns, sicherzustellen, dass ein rechtlich zulässiger Übermittlungsmechanismus und angemessene Garantien bestehen. Dazu können, soweit anwendbar, Angemessenheitsbeschlüsse, von der Europäischen Kommission genehmigte Standardvertragsklauseln sowie zusätzliche Schutzmaßnahmen gehören.

11. Speicherdauer personenbezogener Daten

Personenbezogene Daten werden so lange gespeichert, wie dies zur Erfüllung des Zwecks erforderlich ist, der ihre Erhebung und Verarbeitung gerechtfertigt hat. Die konkrete Speicherdauer kann je nach Art der Kontaktaufnahme, dem Bestehen eines Vertragsverhältnisses, den anwendbaren gesetzlichen Verpflichtungen sowie der Notwendigkeit zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen variieren.

Sobald die Daten nicht mehr benötigt werden, werden sie gelöscht, anonymisiert oder für den Zeitraum, der zur Erfüllung gesetzlicher oder technischer Verpflichtungen unbedingt erforderlich ist, nur noch eingeschränkt gespeichert.

12. Rechte der betroffenen Personen

Nach Maßgabe der DSGVO und der anwendbaren Rechtsvorschriften können betroffene Personen, sofern die jeweiligen Voraussetzungen erfüllt sind, folgende Rechte ausüben:

• Recht auf Auskunft über die verarbeiteten personenbezogenen Daten und die entsprechenden Verarbeitungsinformationen;
• Recht auf Berichtigung unrichtiger oder unvollständiger Daten;
• Recht auf Löschung personenbezogener Daten in den gesetzlich vorgesehenen Fällen;
• Recht auf Einschränkung der Verarbeitung;
• Widerspruchsrecht gegen eine auf berechtigten Interessen beruhende Verarbeitung, soweit gesetzlich anwendbar;
• Recht auf Datenübertragbarkeit, soweit anwendbar;
• Recht auf Widerruf der Einwilligung jederzeit, sofern die Verarbeitung auf einer Einwilligung beruht.

Der Widerruf einer Einwilligung berührt nicht die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung.

Werden personenbezogene Daten für Zwecke der Direktwerbung verarbeitet, kann die betroffene Person dieser Verarbeitung jederzeit widersprechen. Nach einem Widerspruch werden die Daten nicht mehr für diesen Zweck verwendet.

Zur Ausübung ihrer Rechte können sich betroffene Personen über die auf der Website angegebenen Kontaktdaten an Bread & Friends wenden. Wir können zusätzliche Informationen anfordern, soweit diese unbedingt erforderlich sind, um die Identität des Antragstellers zu bestätigen und dessen Daten vor unbefugtem Zugriff zu schützen.

13. Schutz Minderjähriger

Die Website richtet sich nicht speziell an Minderjährige und beabsichtigt nicht, über ihre allgemeinen Funktionen gezielt personenbezogene Daten von Kindern zu erheben. Sollten wir Kenntnis davon erhalten, dass personenbezogene Daten eines Minderjährigen ohne die erforderliche Rechtsgrundlage bereitgestellt wurden, werden wir angemessene Maßnahmen ergreifen, um diese Daten zu löschen, soweit dies technisch und rechtlich möglich ist.

14. Sicherheit

Bread & Friends setzt technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor Zerstörung, Verlust, Veränderung, unbefugter Offenlegung oder unbefugtem Zugriff zu schützen. Diese Maßnahmen werden unter Berücksichtigung der Art der Daten, des Verarbeitungskontexts, der technologischen Entwicklung und der damit verbundenen Risiken regelmäßig überprüft.

Trotz angemessener Schutzmaßnahmen kann kein mit dem Internet verbundenes System absolute Sicherheit gewährleisten. Im Falle eines Sicherheitsvorfalls mit relevanten Auswirkungen auf personenbezogene Daten werden die nach den geltenden Rechtsvorschriften vorgesehenen Verfahren zur Bewertung, Eindämmung und gegebenenfalls Meldung eingeleitet.

15. Recht auf Beschwerde

Unbeschadet sonstiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe haben betroffene Personen das Recht, bei einer Aufsichtsbehörde Beschwerde einzulegen, wenn sie der Auffassung sind, dass die Verarbeitung ihrer personenbezogenen Daten gegen die geltenden Datenschutzvorschriften verstößt.

In Portugal ist die zuständige Aufsichtsbehörde die Comissão Nacional de Proteção de Dados (CNPD), die portugiesische Datenschutzbehörde.

16. Änderungen der Datenschutz- und Cookie-Richtlinie

Diese Richtlinie kann angepasst werden, wenn sich gesetzliche, technische oder betriebliche Rahmenbedingungen ändern oder wenn sich die über die Website durchgeführten Verarbeitungstätigkeiten verändern. Die jeweils aktuelle Fassung wird auf dieser Seite veröffentlicht.

Letzte Aktualisierung: September 2026.